HTTP-сервер атакуют из Таиланда и Мьянмы

Ведущ.спец.
Смотреть профиль пользователя.

На почтовом севере компании есть удобная приблуда - работа с почтой через вебморду.
Уехал далече - не умеешь настроить POP3 или IMAP, лазь через браузер. В любой точке мира.
недавно началось странное. На 80, 443 порту висит куча подключений из Юго-Восточной Азии.
Кажется, причину понял - шеф, когда ездил-отдыхал, полюбасу лазил в почту через вебку. Данные о адресе и домене остались - и вот меня уже задолбывают ботнеты.
Честно говоря, хочу попросить совета - это пока сервер не вешает, но меня изрядно напрягает морально. Ну нечего ловить на нашей вебке каким-то узкоглазым.
Выявил несколько IP-диапазонов, забанил. появились новые.
Но этому процессу, видимо, не будет конца.
Может, проще разрешить просмотр веб-узла только из России? Тогда где надыбать все диапазоны российских провайдеров?
Просьба за тупого не держать, гуглить специальным способом обучен.
Список он какбе есть, только не представляю, что за файрволл может его юзать.
ftp://ftp.ripe.net/ripe/stats/delegated-ripencc-latest
Сейчас сделал вот че - перекрыл кислород на 80 и 443 портах, открыв его только абонентам СТК, BWC, и местным мелким провайдерам.
Предлагаете открывать карту провайдеров постепенно? Как говорится, жалобы на неработающий сайт по мере поступления.

"Гарантии оставь себе, а мне дай нефть." (С) "Не бойся, я с тобой" (1981)


123456 (гость)
Ferman, Это не шеф, у вас что

Ferman,
Это не шеф, у вас что то или кто то стучит во внешний мир, yandex.ru/yandsearch?text=80.76.179.11&from=fx3&clid=46510&lr=213

Так маленькая подсказка.


+0−0
Ведущ.спец.
Смотреть профиль пользователя.

Живу и радуюсь, и ни одной морщинки на лице! (с)


+0−0
Ведущ.спец.
Смотреть профиль пользователя.
123456 пишет: у вас что то
123456 пишет:

у вас что то или кто то стучит во внешний мир

например...у всех приложений есть правила, ничего подозрительного.

"Гарантии оставь себе, а мне дай нефть." (С) "Не бойся, я с тобой" (1981)


+0−0
Ведущ.спец.
Смотреть профиль пользователя.
Текирин, ага,

Текирин,
ага, пасибочки.

Цитата:

# Country: MYANMAR
# ISO Code: MM
# Total Networks: 4
# Total Subnets: 24,576
61.4.64.0/20
122.248.96.0/19
203.81.64.0/19
203.81.160.0/20

ну теперь узкоглазым звиздец.

"Гарантии оставь себе, а мне дай нефть." (С) "Не бойся, я с тобой" (1981)


+0−0
Ведущ.спец.
Смотреть профиль пользователя.
Ferman, не за что)

Ferman,

не за что)

Живу и радуюсь, и ни одной морщинки на лице! (с)


+0−0
Ведущ.спец.
Смотреть профиль пользователя.
бог ты мой, ну у России и

бог ты мой, ну у России и списочек.

"Гарантии оставь себе, а мне дай нефть." (С) "Не бойся, я с тобой" (1981)


+0−0
Ведущ.спец.
Смотреть профиль пользователя.
Ferman, да, порядочный.

Ferman,

да, порядочный. причем у меня такое ощущение что он даже не полный.

Живу и радуюсь, и ни одной морщинки на лице! (с)


+0−0
Ведущ.спец.
Аватарка участника Venom4eG
а направить запрос

а направить запрос провайдеру?
Да и если сервер под фряхой и на апаче, то можно рубанут лишних через GeoIP: Китайцев, Бурятов, Японцев и т.п.
http://www.lissyara.su/articles/freebsd/www/mod_geoip/

Have trouble in Windows - REBOOT!
Have trouble in Linux - Be ROOT!


+0−0
Ведущ.спец.
Аватарка участника Venom4eG
Мда защиты от даблпостинга

Мда защиты от даблпостинга тут нет ) и свои посты снести нельзя... круто

Have trouble in Windows - REBOOT!
Have trouble in Linux - Be ROOT!


+0−0

Отправить новый комментарий

Содержимое этого поля хранится скрыто и не будет показываться публично.
  • Адреса страниц и электронной почты автоматически преобразовываются в ссылки.
  • Допустимые HTML тэги: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd> <img> <h1> <h2> <h3> <h4> <span> <br> <div> <strike> <sub> <sup> <nobr> <table> <th> <tr> <td> <caption> <colgroup> <thead> <tbody> <tfoot>
  • Можно цитировать чужие сообщения с помощью тэгов [quote]
  • Автоматический перевод строки.
  • Можно вставить изображение в текст без HTML-кода.
  • Можно вставлять видео тэгом [video:URL]. Поддерживаются Youtube, Mail.ru, Rutube и другие.
  • Текстовые смайлы будут заменены на графические.

Дополнительная информация о настройках форматирования

To prevent automated spam submissions leave this field empty.
Быстрый переход по форуму: